当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0157280

漏洞标题：天威诚信内网可导致内网漫游

相关厂商：北京天威诚信电子商务服务有限公司

漏洞作者： 残废

提交时间：2015-12-01 12:14

修复时间：2016-01-15 12:48

公开时间：2016-01-15 12:48

漏洞类型：内部绝密信息泄漏

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-12-01： 细节已通知厂商并且等待厂商处理中
2015-12-01： 厂商已经确认，细节仅向厂商公开
2015-12-11： 细节向核心白帽子及相关领域专家公开
2015-12-21： 细节向普通白帽子公开
2015-12-31： 细节向实习白帽子公开
2016-01-15： 细节向公众公开

简要描述：

天打五雷轰啊

详细说明：

入口

https://crm.itrus.com.cn


用友CRM 存在任意文件上传漏洞
遂GETSHELL

屏幕快照 2015-12-01 11.22.38.png


万万没想到 system权限

屏幕快照 2015-12-01 11.24.10.png


转发入内网

屏幕快照 2015-12-01 10.54.32.png


Zabbix

192.168.50.108/zabbix


弱口令 admin/zabbix 不深入

屏幕快照 2015-12-01 10.48.48.png


扫了下弱口令

屏幕快照 2015-12-01 10.53.39.png


进服务器看看 6的不行

屏幕快照 2015-12-01 11.00.30.png


192.168.50.108


屏幕快照 2015-12-01 10.48.55.png


192.168.50.51


administrator/asd@123

屏幕快照 2015-12-01 10.53.06.png


内部相册   192.168.50.51/photo


屏幕快照 2015-12-01 11.17.35.png


漏洞证明：

入口

https://crm.itrus.com.cn


用友CRM 存在任意文件上传漏洞
遂GETSHELL

屏幕快照 2015-12-01 11.22.38.png


万万没想到 system权限

屏幕快照 2015-12-01 11.24.10.png


转发入内网

屏幕快照 2015-12-01 10.54.32.png


Zabbix

192.168.50.108/zabbix


弱口令 admin/zabbix 不深入

屏幕快照 2015-12-01 10.48.48.png


扫了下弱口令

屏幕快照 2015-12-01 10.53.39.png


进服务器看看 6的不行

屏幕快照 2015-12-01 11.00.30.png


192.168.50.108


屏幕快照 2015-12-01 10.48.55.png


192.168.50.51


administrator/asd@123

屏幕快照 2015-12-01 10.53.06.png


内部相册   192.168.50.51/photo


屏幕快照 2015-12-01 11.17.35.png


修复方案：

你猜？

版权声明：转载请注明来源 残废@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：18

确认时间：2015-12-01 12:47

厂商回复：

感谢乌云！我们马上进行处理。

最新状态：

暂无

漏洞评价：

评价

  1. 2015-12-01 12:37 | 疯狗 认证白帽子 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)

    卧槽，卖证书那个？

  2. 2015-12-01 13:22 | 残废 ( 普通白帽子 | Rank:266 漏洞数:56 | 我是残废，啦啦啦啦)

    @疯狗 是啊

  3. 2015-12-02 16:55 | _Thorns ( 普通白帽子 | Rank:1612 漏洞数:243 | WooYun is the Bigest gay place. 网络工...)

    我看成了天融信。